V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2021-38524
CVE
Средний

Определенные устройства NETGEAR подвержены переполнению буфера на основе стека аутентифицированным пользователем. Это затрагивает MK62 до 1…

CVSS
4.9
Средний
EPSS
0.01
p54
Опубликовано
2021-01-01
Обновлено
2021-01-01
Описание

Определенные устройства NETGEAR подвержены переполнению буфера на основе стека аутентифицированным пользователем. Это затрагивает MK62 до 1.0.6.110, MR60 до 1.0.6.110, MS60 до 1.0.6.110, RAX15 до 1.0.2.82, RAX20 до 1.0.2.82, RAX200 до 1.0.3.106, RAX45 до 1.0.2.32, RAX50 до 1.0.2.32, RAX75 до 1.0.3.106, RAX80 до 1.0.3.106, RBK752 до 3.2.16.6, RBR750 до 3.2.16.6 и RBS750 до 3.2.16.6.

Теги · CWE
Удалённый запуск кода
CWE-787
Затронутые продукты
Mk62_firmwareMr60_firmwareMs60_firmwareRax15_firmwareRax200_firmwareRax20_firmwareRax45_firmwareRax50_firmwareRax75_firmwareRax80_firmwareRbk752_firmwareRbr750_firmwareRbs750_firmware
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Хронология
2021-01-01
Опубликована
2021-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: H
Высокие (H)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.009 · p54
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Netgear
Rbr750Rbs750Rbk752Rbs750 FirmwareRbr750 FirmwareRbk752 FirmwareRax80Rax75Rax200Rax50+16
ПродуктВендорСтатус
mk62_firmware*Отслеживается
mr60_firmware*Отслеживается
ms60_firmware*Отслеживается
rax15_firmware*Отслеживается
rax200_firmware*Отслеживается
rax20_firmware*Отслеживается
rax45_firmware*Отслеживается
rax50_firmware*Отслеживается
rax75_firmware*Отслеживается
rax80_firmware*Отслеживается
rbk752_firmware*Отслеживается
rbr750_firmware*Отслеживается
rbs750_firmware*Отслеживается
Источники данных
CVE